¿Cómo utilizan los hackers Bitcoin?
Este blog explica cómo los hackers utilizan Bitcoin para pagar de forma anónima y ocultar sus actividades.
En este blog profundizamos en cómo operan los ciberdelincuentes. Como en Tozetta contamos con hackers en plantilla, sabemos mejor que nadie qué métodos de trabajo utilizan los ciberdelincuentes. Es bien sabido que todo (ciber)delincuente se enfrenta a un gran reto: el dinero ganado ilegalmente debe poder gastarse, a poder ser sin que un banco o una autoridad de investigación lo note. Convertir el dinero ganado ilegalmente en (aparentemente) legal se llama blanqueo de capitales. En este blog te contamos más sobre las criptomonedas, cómo las utilizan los ciberdelincuentes y también por qué los ciberdelincuentes usan criptomonedas.
¿Qué es Bitcoin?
Bitcoin es una criptomoneda; no es más que una divisa digital que puedes poseer como persona. Compáralo con tu cuenta de ahorro digital: no tienes el dinero físico en tu poder, pero el banco garantiza que posees una determinada cantidad. Con Bitcoin y otras criptomonedas también tienes una especie de cuenta de ahorro digital (crypto wallet) en la que posees una determinada cantidad de criptomonedas. El valor de las criptomonedas suele convertirse a euros o dólares. Por ahora, es importante saber que la mayoría de las criptomonedas son extremadamente volátiles, lo que atrae a muchos operadores/traders, pero también a estafadores, de lo cual hablaremos más adelante.
La blockchain
La mayor diferencia con las divisas normales es que las criptomonedas no tienen una autoridad central que las controle y gestione, como sí ocurre con un banco. Así, no se pueden simplemente "imprimir" más Bitcoins, mientras que con divisas como el euro o el dólar sí es posible. Las criptomonedas y todas las transacciones que se producen son controladas por una red descentralizada. Se trata de una red de ordenadores que se encarga de que todas las transacciones sean comprobadas y validadas. A esta red descentralizada se le llama blockchain.
¿Cómo utilizan los delincuentes las criptomonedas?
Acabas de recibir una breve introducción sobre qué es Bitcoin y qué son exactamente las criptomonedas. Ahora que tenemos claros los fundamentos, podemos explicar con más detalle cómo utilizan los ciberdelincuentes las criptomonedas. Queremos destacar de antemano que las criptomonedas no se usan únicamente con fines delictivos: también existen muchas ventajas y aplicaciones positivas de las criptomonedas.
Mercados en línea
En las zonas menos conocidas de internet se pueden encontrar innumerables mercados en línea. En estos mercados se pueden comprar, entre otras cosas, drogas, armas y otros servicios y productos ilegales. En otro blog hemos escrito con detalle sobre la dark web y cómo funciona exactamente. En este blog no profundizaremos más en ello.
Supongamos que quieres vender drogas como delincuente. Puedes salir a la calle, pero también puedes poner tus productos en un mercado en línea de la dark web. La probabilidad de venta aumenta y la de ser detenido disminuye: ideal, y precisamente la razón por la que vemos un desplazamiento de la delincuencia offline hacia la delincuencia online. Si vendes drogas en línea, tus clientes difícilmente podrán transferir dinero a tu cuenta bancaria personal. Abrir una nueva cuenta bancaria (empresarial) tampoco suele ser una opción para la mayoría de los delincuentes. Tras varias transacciones llamativas, tu banco comenzará a investigar las transacciones y el origen del patrimonio que estás acumulando.
Esto funciona de forma completamente distinta con un monedero cripto. Si creas un monedero cripto y se envían criptomonedas como Bitcoin a esa dirección, no hay ninguna entidad que controle todas esas transacciones. Una solución ideal para que los delincuentes reciban fondos por sus servicios o productos ilegales. Solo se complica en el momento en que quieres convertir ese dinero en euros o dólares.
Delincuencia en Telegram
Mucha gente piensa que la dark web es extremadamente difícil de alcanzar. Nada más lejos de la realidad: con solo unos clics ya estás en una red de la dark web. Aun así, la dark web mantiene esa imagen, y también vemos cada vez más delincuencia desplazándose de los mercados en línea (dark web) hacia servicios de chat anónimos como Telegram. Lo cómodo de un servicio de chat como Telegram es que la aplicación se puede descargar simplemente desde la tienda de aplicaciones.
Telegram no es, al fin y al cabo, más que un servicio de chat, igual que WhatsApp. Solo que Telegram cuida muchísimo la privacidad de sus usuarios. Por ejemplo, Telegram a menudo no colabora con las autoridades de investigación, lo que permite a los delincuentes comunicarse libremente en esta plataforma.
También en esta plataforma se produce mucho comercio ilegal en el que las criptomonedas se utilizan igualmente como medio de pago. Si quieres saber más sobre la delincuencia en Telegram, ¡lee nuestro blog!
Ciberdelincuentes
La ciberdelincuencia es actualmente una de las mayores amenazas para el mundo empresarial. No solo las empresas, sino también las personas, son víctimas de la ciberdelincuencia. Las empresas suelen ser víctimas del ransomware. El ransomware es un software malicioso que cifra ordenadores o archivos en los ordenadores. Así, es perfectamente posible que llegues un lunes a la oficina y descubras que tus archivos más importantes están cifrados y ya no son accesibles.
Los ciberdelincuentes secuestran los archivos y piden un rescate para liberarlos. Ahora puedes adivinar cómo debe realizarse el pago... ¡Por supuesto, en criptomonedas!
¿Por qué son interesantes las criptomonedas para los ciberdelincuentes?
¿Por qué resulta esta divisa digital tan interesante para los delincuentes? Como el banco te controla, las transacciones ilegales a través de tu propia cuenta bancaria llaman muchísimo la atención. Solicitar una cuenta bancaria con datos personales fraudulentos tampoco resulta ya tan sencillo, si todo funciona como debería. Esto se lo debemos a la Wwft (la ley neerlandesa de prevención del blanqueo de capitales y la financiación del terrorismo).
Los delincuentes buscan otras formas de realizar transacciones de manera relativamente anónima. Como no existe una entidad central que monitorice y controle todas las transacciones (eso lo hace la red de ordenadores a través de la blockchain mencionada antes), las criptomonedas resultan ser una vía de escape enormemente interesante.
¿Son realmente tan anónimas las criptomonedas?
La respuesta corta es no. Las transacciones que se producen en la blockchain pueden ser consultadas por cualquiera. La blockchain es abierta y descentralizada; cualquiera puede ver qué wallets (cuentas en la blockchain) intercambian criptomonedas entre sí. Así que puedes ver literalmente: la Wallet X envía 0,01 Bitcoin a la Wallet Y, solo que no sabes quién es el propietario de esa wallet.
Aun así, en muchos casos esto puede ser rastreado por las autoridades gubernamentales. La mayoría de las personas que poseen criptomonedas utilizan un "bróker". Piensa en ello como un banco que te abre una cuenta y te da acceso a todo tipo de divisas del mundo. A través de ese bróker compras distintas criptomonedas y luego puedes guardarlas o, como hacen los delincuentes, recibir y enviar fondos ilegales.
Procesos de verificación en los brókeres de criptomonedas
Los procesos de verificación en los brókeres de criptomonedas son cada vez más estrictos. Es comparable al proceso de solicitud en un banco. Los brókeres de criptomonedas saben qué monedero cripto corresponde a qué persona. Así, ante sospechas de actividad delictiva, las autoridades gubernamentales pueden solicitar los datos al bróker de criptomonedas y averiguar la identidad del delincuente.
¿Cómo utilizan los delincuentes las criptomonedas?
Por supuesto, no siempre es tan sencillo como lo explicamos arriba. Aun así, vemos que muchos delincuentes simplemente no saben con exactitud lo que hacen o cometen un pequeño error en algún momento del proceso. Por ignorancia o por un mínimo desliz, se puede llegar a averiguar su identidad.
Las criptomonedas seguirán siendo interesantes para los ciberdelincuentes en los próximos años. Mientras haya demasiado pocos investigadores para resolver este tipo de casos, los delincuentes que cometen errores o actúan por desconocimiento seguirán adelante con sus actividades delictivas sin freno.
¿Tienes la ambición de ayudarnos en la lucha contra la ciberdelincuencia? Nuestro partner CryptoCrimeTraining ofrece formaciones en el ámbito de las criptomonedas y la delincuencia. Así aprenderás a reconocer e investigar transacciones sospechosas, así como los distintos métodos de trabajo de la ciberdelincuencia relacionada con las criptomonedas.